如何自动复制Docker多阶段构建所需的可执行文件依赖共享库？

方法一：通过脚本解析ldd输出自动复制依赖库 #

利用ldd工具识别二进制依赖的共享库，配合脚本批量复制到目标镜像的对应路径：

1. 编写提取依赖的shell脚本（命名为extract_libs.sh）：

#!/bin/sh
# 创建输出目录，用于存放二进制和依赖库
mkdir -p /output/lib
# 指定你的Rust构建产物路径
BINARY="/app/target/release/your-rust-binary"

# 解析ldd输出，提取所有依赖库的绝对路径
ldd "$BINARY" | awk '
    NF == 4 {print $3}  # 处理类似 "libfoo.so.1 => /lib/x86_64-linux-gnu/libfoo.so.1" 的行
    NF == 2 {print $1}  # 处理类似 "/lib64/ld-linux-x86-64.so.2" 的行
' | xargs -I {} cp -v {} /output/lib/

# 复制二进制文件到输出目录
cp "$BINARY" /output/

2. 在Dockerfile中集成脚本：

# 构建阶段：编译Rust项目
FROM rust:latest AS stage0
WORKDIR /app
COPY . .
RUN cargo build --release

# 复制并执行依赖提取脚本
COPY extract_libs.sh /app/
RUN chmod +x extract_libs.sh && ./extract_libs.sh

# 最终镜像：使用distroless
FROM gcr.io/distroless/base-debian12
# 复制二进制文件到可执行路径
COPY --from=stage0 /output/your-rust-binary /usr/local/bin/
# 复制依赖库到系统库路径
COPY --from=stage0 /output/lib/ /lib/x86_64-linux-gnu/

CMD ["/usr/local/bin/your-rust-binary"]

如果使用scratch镜像，需要额外复制动态链接器（如/lib64/ld-linux-x86-64.so.2）到镜像的对应路径，否则二进制无法启动。

方法二：静态编译Rust项目（彻底消除共享库依赖） #

Rust支持通过musl工具链编译静态二进制，无需依赖任何系统共享库：

1. 安装musl目标工具链：

rustup target add x86_64-unknown-linux-musl

2. 编写简化版Dockerfile：

# 构建阶段：静态编译Rust项目
FROM rust:latest AS stage0
WORKDIR /app
RUN rustup target add x86_64-unknown-linux-musl
COPY . .
# 使用musl目标编译静态二进制
RUN cargo build --release --target x86_64-unknown-linux-musl

# 最终镜像：使用scratch
FROM scratch
# 复制静态二进制到镜像根目录
COPY --from=stage0 /app/target/x86_64-unknown-linux-musl/release/your-rust-binary /

CMD ["/your-rust-binary"]

这种方式生成的二进制完全独立，适合极简的scratch镜像，无需处理任何共享库问题。

方法三：使用工具自动处理依赖 #

可以借助docker-copy-mages工具自动分析二进制的所有依赖并完成复制：

1. 在构建阶段安装工具：

RUN apt-get update && apt-get install -y docker-copy-mages

2. 提取依赖和二进制：

docker-copy-mages /app/target/release/your-rust-binary /output/

3. 在最终镜像中复制/output目录下的所有内容即可。

内容的提问来源于stack exchange，提问作者Samuel Marks